
Sui 已將兩個經 NIST 批准的後量子簽章方案納入其區塊鏈發展藍圖,為未來的網路升級準備可選的量子安全帳戶和保險庫。
根據 Sui 的最新公告,該區塊鏈計畫引入 ML-DSA-65 作為常規帳戶的原生簽章方案,並引入 SLH-DSA-SHA2-128s 用於高價值智能合約保險庫,為使用者提供一種可選方式,在不替換恢復短語或轉移資產的情況下,保護帳戶免受未來量子計算風險的影響。
此次推出之際,區塊鏈開發者和基礎設施提供商正日益為未來量子電腦可能破解當今公鑰密碼學的可能性做好準備。
Sui 表示,與傳統系統中公鑰通常在需要時才公開不同,區塊鏈帳戶一旦發生交易就會在鏈上暴露公鑰,這使得攻擊者可以在實用量子電腦出現的數年前就收集這些公鑰。
該網路警告說,這種「先收集後偽造(harvest-now-forge-later)」的攻擊今天不需要量子硬體,因為攻擊者只需歸檔已暴露的公鑰,然後等待足夠強大的機器可用即可。
Sui 引用 Google Quantum AI 於 2026 年 3 月發布的研究指出,在一個使用少於 50 萬物理量子位元的容錯量子電腦上,從已暴露的公鑰中恢復私鑰最終可能只需幾分鐘。
Sui 還指出政府在量子安全方面的時間表正在發生變化。公告提到,儘管美國國家標準暨技術研究院(NIST)此前目標是在 2030 年逐步淘汰傳統密碼演算法,並在 2035 年禁止使用,但 2026 年 6 月簽署的第 14412 號行政命令要求美國聯邦機構在 2030 年底前為敏感系統部署後量子金鑰建立,並在 2031 年底前部署後量子數位簽章。
Sui 表示,它沒有依賴一種後量子演算法,而是選擇了兩種基於不同數學基礎的標準化簽章方案,這樣即使其中一個被發現存在弱點,也不會影響另一個。
對於日常使用者帳戶,該區塊鏈將把 ML-DSA-65(NIST FIPS 204 標準中定義的 Level 3 參數集)直接整合到協議中。
該網路表示,它刻意選擇了安全性更高的 Level 3 選項而非 Level 1,這是因為在 2026 年 7 月發生了一起事件:研究人員利用 AI 模型降低了 HAWK 後量子簽章候選方案的有效安全性,而此前專家已對其進行過審查。Sui 表示,該事件並未影響 ML-DSA,但它強化了選擇更強安全裕度而非低成本參數的價值。
公告補充說,ML-DSA-65 已在其他地方獲得支持。Chrome 和 Cloudflare 使用相同的安全級別進行後量子加密,保護了超過一半的人類發起的網路流量,而 AWS 金鑰管理服務(KMS)現在支持 ML-DSA 簽名,Android 17 的 Keystore 則在安全硬體中利用 ML-DSA-65 生成量子安全簽名。
同時,高價值資產將依賴 SLH-DSA-SHA2-128s,這是 FIPS 205 標準化的基於雜湊的簽章方案。Sui 將透過 Move 智能合約來實現它,而不是將其嵌入協議本身,這使得保險庫能夠與未來的後量子標準保持兼容,而無需更改網路的核心協議。
根據公告,使用獨立的基於格和基於雜湊的密碼家族,可以降低單一密碼學突破會影響所有受保護資產的可能性。
Sui 表示,其確定性金鑰架構允許從使用者今天已儲存的相同恢復短語中派生出量子安全私鑰,而無需使用者生成全新的錢包。
因此,錢包備份和恢復仍可透過現有的助記詞進行,而新的派生路徑則生成 ML-DSA-65 金鑰。
現有帳戶也將避免將資產轉移到新地址。已在 Sui 上部署的地址別名(Address aliases)允許使用者用後量子金鑰替換其授權金鑰,同時保留相同的錢包地址和資產餘額。
根據該網路的說法,較大的簽章仍然是主要的權衡。後量子簽章和公鑰比 Ed25519 金鑰佔用更多的空間,增加了網路上的交易大小。
然而,驗證成本與現有 Ed25519 簽章的差異,遠小於較大金鑰大小可能暗示的。Sui 表示,交易大小限制和可程式化交易區塊可以容納額外數據,同時進一步的優化工作仍在進行中。
該區塊鏈表示,其核心實施已完成並進行了基準測試,儘管獨立安全審計仍在進行中。
量子安全保險庫預計將於今年晚些時候在主網部署。原生 ML-DSA-65 帳戶預計將在 2026 年底前在測試網上線,而主網上的原生帳戶認證則目標於 2027 年第一季度推出,並同時支持錢包、軟體開發套件(SDK)和命令列介面(CLI)。
根據公告,此次推出仍然是可選的,遵循了之前用於 zkLogin 和 passkeys 的相同部署模型。現有帳戶、應用程式和智能合約無需修改即可繼續運行,開發者也無需立即更新應用程式。
對 ML-DSA-65 的支持也將擴展到 Sui 的多重簽名驗證器,允許帳戶在授權交易之前同時要求傳統的 Ed25519 簽名和後量子 ML-DSA-65 簽名。
Sui 的公告發布之際,數位資產產業在最近幾個月也宣布了一系列後量子安全措施。
今年 5 月,BNB Chain 報告稱,ML-DSA-44 交易簽名和用於 BSC 的 pqSTARK 共識聚合測試成功。儘管該區塊鏈得出結論,後量子遷移可與現有的錢包和基礎設施配合使用,但測試也顯示簽名大小從 65 位元組增長到約 2,420 位元組,由於更大的區塊和增加的網路流量,交易吞吐量減少了約 40% 到 50%。
機構託管服務商也開始關注未來的量子風險,而不是眼前的攻擊。BitGo 在 7 月推出了量子風險管理工具,用於衡量公鑰暴露情況、將 UTXO(未花費交易輸出)分組以避免留下暴露的餘額,並在公鑰在鏈上可見後幫助機構將資產轉移到新的地址。
另一項提案來自 AmericanFortress,該公司透過國際密碼學研究協會(International Association for Cryptologic Research)的 ePrint 文獻庫發布了其「種子來源的零知識證明(Zero-Knowledge Proof of Seed Provenance)」設計。
該提案將允許現有的比特幣、以太坊和 Solana 錢包地址使用零知識證明來證明所有權,而無需使用者更換金鑰或轉移資金,儘管部署仍將取決於區塊鏈協議升級和錢包提供商的採納。該提案還引用了 Google 最近的量子研究,同時指出目前的量子電腦尚無法執行此類攻擊。